Probleem:
Ongeveer 2x per maand stoppen AL onze externe verbindingen om half 1 's nachts. Niets is dan nog benaderbaar (ssh, httpd, ...).
In /var/log/messages:
Er blijven dingen staan (de server draait dus nog) tot tegen 5u 's morgens,
vanaf dan staat er niets meer in...
Dus:
half 1: geen verbindingen meer mogelijk extern
5u: laatste logs in messages, tot dan draaien crons en dergelijke. (server valt uit ofzo?)
Iemand heeft me al verteld dat snort de mogelijke oorzaak hiervan is,
zeker aangezien snortreport opeens ook geen aanvallen meer detecteert, lijkt me dit wel mogelijk. Ik durf echter niet te veel aan snort prutsen, want kwil mezelf niet buitensluiten. Ik heb al geprobeerd snort te herinstalleren,
maar toen wilde hij niet meer opstarten(snort). Na lang geklungel werkte hij weer, maar nu blokkeert hij dus vermoedelijk af en toe de externe verbinding (en stopt alles, crons etc vanaf 5u?)
Na een serverherstart in het servercentrum werkt de server gewoon weer als vroeger.
In het verleden is het ook al wel eens gebeurt dat hij zomaar terug zijn gateway instellingen 'vergat' en er terug oude opzette. (2x gebeurt, en sinsdien bovenstaand nieuw probleem)
Is de volgende oplossing mogelijk?
Een scriptje (perl?) dat elk uur draait en kijkt of de server nog extern benaderbaar is (ping?). Indien de server niet benaderbaar is, wacht hij 5 minuten en pingt dan terug. Als de server na 5 minuten nog steeds niet extern benaderbaar is, de server zichzelf laten herstarten.
Is dit technisch mogelijk in perl, en zoja: hoe?
Kan er aub iemand dit (denk ik) makkelijke scriptje voor mij maken?
U zou me er ontzettelijk blij mee maken!
Alvast !hartelijk! bij voorbaat bedankt!
Systeem: clarkconnect => CentOs

Likes:

